Политика конфиденциальности

1. Обзор

Onyx Tenet создан с учетом конфиденциальности как основного принципа. Ключевой принцип: ваши основные данные о питании остаются на вашем устройстве.

2. Какие данные мы собираем

• Данные на устройстве: Все записи питания, продукты, вес и данные профиля хранятся локально на вашем устройстве с помощью SwiftData (iOS) или Room (Android). Эти данные никогда не загружаются на наши серверы.
• Анонимная аналитика: Мы используем PostHog для сбора анонимных событий использования, таких как просмотры экранов, взаимодействия с функциями, версия приложения и информация об устройстве и ОС. В эти данные не входят персонально идентифицируемая информация, дневники питания или данные HealthKit. Вы можете отключить это в Настройках.
• Отчеты о сбоях: Мы используем Sentry для сбора анонимизированных отчётов о сбоях. В них содержатся сведения об устройстве и ОС, а также стек вызовов. Никогда не ваши данные о питании или личные данные.
• Поиск по штрихкоду: Когда вы сканируете штрихкод, его номер отправляется в OpenFoodFacts (world.openfoodfacts.org), чтобы получить сведения о продукте. К этому запросу не привязываются личные данные.
• Оценка ИИ: Если вы используете функцию оценки с помощью AI, в нашу Firebase Cloud Function отправляются уменьшенное фото блюда, необязательное текстовое описание и случайный идентификатор устройства, созданный приложением. Фото и описание передаются в Google Gemini, чтобы вернуть оценку. Случайный идентификатор используется только для контроля дневных лимитов AI и не связан с аккаунтом или вашей реальной личностью.

3. Дополнительный резервный аккаунт

Вы можете дополнительно включить облачное резервное копирование в Настройках. Если включите его:

• Адрес электронной почты: Мы собираем ваш адрес электронной почты через Firebase Authentication для входа без пароля. Ваш email хранится только в Firebase Auth и не передается в сервисы аналитики.
• Резервное копирование данных: Сжатый снимок ваших журналов питания, продуктов, записей веса и настроек профиля загружается в Firebase Cloud Storage. Резервные копии изолированы для каждого пользователя и автоматически удаляются через один год.
• Псевдонимная аналитика: Если у вас включены резервное копирование и аналитика, мы идентифицируем ваш профиль аналитики по вашему Firebase UID, а не по email. Это обеспечивает непрерывность между сеансами без привязки аналитики к вашей реальной личности.

Резервное копирование полностью необязательно. Вы можете отключить его в любой момент в настройках, и будущие резервные копии больше не будут создаваться. Уже сохранённые облачные копии хранятся до истечения срока.

4. Что мы не собираем

• Для использования приложения учетная запись не нужна. Резервные учетные записи необязательны.
• Нет данных о местоположении.
• Без рекламных идентификаторов.
• Данные HealthKit и Health Connect не покидают ваше устройство.
• Ваш адрес электронной почты никогда не отправляется в PostHog, Google Analytics или любой сервис аналитики.

5. Файлы cookie и аналитика сайта

Наш сайт использует необязательные аналитические cookies, чтобы понимать, как посетители находят сайт и перемещаются по нему. Эти cookies устанавливаются только после вашего согласия через баннер, который показывается при первом посещении. Вы можете отказаться в любой момент, а также удалить cookies в настройках браузера. Cookies для рекламы или кросс-сайтового отслеживания не используются.

6. Подписки на email

Если вы подписываетесь на ранний доступ на нашем сайте, мы храним ваш адрес электронной почты через SendGrid, чтобы отправлять вам обновления о продукте. Вы можете отписаться в любое время. Мы никогда не будем продавать ваш адрес электронной почты.

7. HealthKit и Health Connect

На iOS мы запрашиваем доступ на чтение веса, активной энергии и энергии покоя из HealthKit. Это используется только для повышения точности TDEE. Эти данные обрабатываются на устройстве и никогда не покидают ваш телефон. На Android мы используем Health Connect для той же цели.

8. Удаление данных

Удаление приложения удаляет ваши данные о питании на устройстве. Отдельные серверные записи могут по-прежнему существовать в соответствии со сроками хранения провайдера, включая анонимную аналитику, обезличенные отчёты о сбоях, записи AI об ограничениях частоты запросов, привязанные только к случайному идентификатору устройства, созданному приложением, и облачные резервные копии (если включены, хранятся до одного года). Если вы подписались на email-обновления, отписаться можно по ссылке в любом письме, которое мы отправили.

9. Сторонние сервисы

• OpenFoodFacts (данные штрихкодов): world.openfoodfacts.org
• PostHog (анонимная аналитика, в приложении и на сайте): posthog.com
• Google Analytics (веб-аналитика, только при согласии): analytics.google.com
• Sentry (отчёты о сбоях): sentry.io
• Firebase (AI-прокси, аутентификация, облачное хранилище): firebase.google.com
• Google Gemini (оценка ИИ): ai.google.dev
• SendGrid (электронная почта, только сайт): sendgrid.com

10. Контакты

Вопросы о конфиденциальности: support@onyxtenet.com